Apple's «Private Relay» подвергает риску конфиденциальность пользователей, раскрывая их реальные IP-адреса

Apple‘с «Private Relay» Вызывает Проблемы с Защитой Личной Информации

Служба Apple «Private Relay», которая была представлена как надежное решение для защиты конфиденциальности пользователей в Интернете, столкнулась с неожиданными проблемами. Недавние исследования показали, что данная функция может раскрывать реальные IP-адреса пользователей, что подрывает её основную цель — защиту личной информации.

Что такое «Private Relay»?

«Private Relay» — это функция, представленная Apple в рамках подписки на iCloud+, которая предназначена для обеспечения конфиденциальности пользователей при веб-серфинге. Она действует по принципу туннелирования, направляя интернет-трафик через два отдельных сервера, что должно скрывать IP-адрес пользователя и зашифровывать его данные.

Как Это Работает?

Процесс работы «Private Relay» можно рассмотреть в несколько этапов:

• Шифрование трафика: Первоначально все данные пользователя шифруются на устройстве.
• Отправка через два релея: Затем информация проходит через два сервера - первый шифрует данные, а второй отвечает за их окончательную обработку.
• Скрытие IP-адреса: На выходе предполагается, что конечный сервер не видит настоящий IP-адрес пользователя, вместо этого он получает временный адрес.

Проблемы и Уязвимости

Несмотря на описанную безопасность, исследования показывают, что в некоторых случаях пользователи могли быть подвержены утечке IP-адресов. Это связано с несколькими факторами:

• Географическая привязка: В некоторых случаях минимальные настройки сети или особенности подключения могут раскрывать местоположение устройства.
• Технические сбои: Ошибки в работе серверов или программного обеспечения могут приводить к несанкционированной утечке данных.

Сравнительная Таблица: Настройки Конфиденциальности

Заключение

Apple необходимо оперативно реагировать на возникшие проблемы, чтобы вернуть доверие своих пользователей. Служба «Private Relay» обещала значительно повысить уровень конфиденциальности, но продолжающие появляться утечки реальных IP-адресов создают дополнительные риски. В будущем компания, вероятно, внедрит обновления, чтобы устранить эти недостатки и обеспечить более надежную защиту личных данных пользователей.